Legalithm logo
Chapitre IX, section 3, Contrôle de l’applicationArticle 77

Article 77 : Pouvoirs des autorités de protection des droits fondamentaux

Applicable à partir de 2 déc. 2027~1413 motsVérifié sur EUR-Lex avr. 2026

L’article 77 confère aux autorités ou organismes publics nationaux qui supervisent ou font appliquer des obligations du droit de l’Union protégeant les droits fondamentaux, y compris les organismes de promotion de l’égalité et les autorités de protection des données, le pouvoir d’accéder à la documentation créée au titre du règlement sur l’IA. Lorsque ces autorités ont des raisons de considérer que l’usage d’un système d’IA à haut risque présente un risque pour les droits fondamentaux, elles peuvent demander et accéder à la documentation des fournisseurs et des déployeurs pour apprécier la conformité. Elles peuvent aussi alerter les autorités de surveillance du marché lorsqu’elles constatent des preuves de non-conformité. Cette disposition relie l’exécution du règlement sur l’IA aux dispositifs existants de droits fondamentaux (RGPD, directives anti-discrimination, etc.). Toujours vérifier sur EUR-Lex.

Demarrer l’evaluation gratuiteTous les articles

À qui cela s’applique-t-il ?

  • -Organismes nationaux de promotion de l’égalité qui font appliquer le droit anti-discrimination dans le contexte du déploiement de l’IA
  • -Autorités de protection des données (APD) lorsque les systèmes d’IA traitent des données à caractère personnel et risquent les droits fondamentaux
  • -Autres autorités ou organismes nationaux mandatés pour protéger les droits fondamentaux au titre du droit de l’Union
  • -Fournisseurs et déployeurs de systèmes d’IA à haut risque qui doivent répondre aux demandes de documentation de ces autorités

Scénarios

Un organisme national de promotion de l’égalité reçoit des plaintes selon lesquelles un outil de recrutement à haut risque désavantage de façon systématique les candidats en situation de handicap. L’organisme soupçonne que l’analyse d’impact sur les droits fondamentaux du déployeur (article 27) est insuffisante.

Au titre de l’article 77, l’organisme demande la documentation d’analyse d’impact du déployeur et la documentation technique du fournisseur (résultats de tests de biais, traces de gouvernance des données). Après examen, il constate des preuves de non-conformité et alerte l’autorité de surveillance du marché, qui ouvre une enquête formelle au titre de l’article 74.
Ref. Art. 77 + Art. 27

Une autorité de protection des données (APD) qui enquête sur une plainte RGPD relative à une décision automatisée découvre que le système d’IA à haut risque utilisé pour l’appréciation du crédit peut violer les exigences de gouvernance des données de l’article 10.

L’APD exerce ses pouvoirs de l’article 77 pour accéder à la documentation du fournisseur au titre du règlement sur l’IA, y compris les traces de gouvernance des données d’entraînement et les comptes rendus de suivi des biais, afin d’apprécier si les obligations du règlement renforcent ou se recoupent avec les préoccupations RGPD. L’APD partage ses constats avec l’autorité de surveillance du marché.
Ref. Art. 77 + Art. 10

Ce que fait l’article 77 (en clair)

L’article 77 crée un pont entre l’exécution du règlement sur l’IA et le paysage existant de supervision des droits fondamentaux dans les États membres :

  • Les organismes de promotion de l’égalité, les autorités de protection des données et d’autres organes mandatés pour protéger les droits fondamentaux au titre du droit de l’Union obtiennent des pouvoirs d’accès au titre du règlement sur l’IA
  • Ces autorités peuvent demander de la documentation aux fournisseurs et déployeurs lorsqu’elles ont des raisons de croire qu’un système d’IA à haut risque risque les droits fondamentaux
  • La documentation accessible comprend : la documentation technique (article 11), les analyses d’impact sur les droits fondamentaux (article 27), les traces d’enregistrement (article 12) et d’autres traces de mise en conformité
  • Ces autorités peuvent alerter les autorités de surveillance du marché lorsqu’elles identifient une non-conformité, ce qui déclenche les pouvoirs d’exécution des articles 74 à 79
  • L’article ne crée pas de nouvelles obligations de fond en matière de droits fondamentaux : il donne aux organes de droits existants les outils procéduraux pour faire appliquer leur mandat dans le contexte de l’IA

Interaction avec le RGPD et le droit anti-discrimination

L’article 77 est conçu pour éviter les silos d’exécution :

  • Interface RGPD : les APD supervisent déjà la décision automatisée (articles 22, 35 et 36 du RGPD). L’article 77 veille à ce qu’elles puissent aussi accéder à la documentation du règlement sur l’IA pour apprécier si les garanties techniques (gouvernance des données, tests de biais) étayent la mise en conformité au RGPD
  • Interface des directives égalité : les organismes de promotion de l’égalité qui font appliquer la directive sur l’égalité raciale (2000/43/CE), la directive sur l’égalité de traitement en matière d’emploi (2000/78/CE) ou la directive sur l’égalité de genre (2006/54/CE) peuvent désormais accéder à la documentation des systèmes d’IA pertinente pour les issues discriminatoires
  • Exécution complémentaire : un même système d’IA peut faire l’objet d’un examen parallèle (l’APD pour la protection des données, l’organisme d’égalité pour la discrimination, l’autorité de surveillance du marché pour le règlement sur l’IA) ; l’article 77 permet le flux d’informations entre les trois

Lien avec le reste du règlement

  • Article 27, analyse d’impact sur les droits fondamentaux que les déployeurs doivent mener et que les organes de droits peuvent demander au titre de l’article 77.
  • Article 26, obligations des déployeurs, y compris le suivi des risques pour les droits fondamentaux.
  • Article 11, documentation technique à laquelle les organes de droits peuvent accéder.
  • Article 12, exigences d’enregistrement dont les traces peuvent être demandées.
  • Article 74, pouvoirs de l’autorité de surveillance du marché déclenchés par les alertes de l’article 77.
  • Article 10, obligations de gouvernance des données pertinentes pour les appréciations de biais et de discrimination.
  • Article 113, dates d’application et entrée en vigueur échelonnée.

Considérants (préambule) sur EUR-Lex

Les considérants du règlement consolidé sur EUR-Lex soulignent la complémentarité entre l’exécution du règlement sur l’IA et les dispositifs existants de droits fondamentaux. Le législateur a reconnu que les autorités de surveillance du marché seules peuvent manquer de l’expertise pour apprécier les impacts sur les droits fondamentaux, d’où le besoin d’habiliter des organes spécialisés. Consultez le préambule officiel sur EUR-Lex pour l’intention du législateur.

Liste de conformité

  • Identifier quelles autorités de protection des droits fondamentaux ont compétence sur vos cas d’usage d’IA (organismes d’égalité, APD, autorités de consommation).
  • Veiller à ce que votre analyse d’impact sur les droits fondamentaux (article 27) soit documentée et prête à la demande d’une autorité.
  • Tenir la documentation technique (article 11) dans un format partageable avec des organes de droits non techniques.
  • Préparer des procédures internes de réponse aux demandes de documentation de l’article 77 dans les délais de l’autorité.
  • Coordonner votre équipe de mise en conformité IA, votre délégué à la protection des données et votre fonction diversité / inclusion.
  • Consigner toutes les demandes de l’article 77 reçues, la documentation partagée et les communications avec l’autorité.
Lire le texte officiel sur EUR-Lex

Préparez-vous à l’examen des droits fondamentaux, lancez l’évaluation gratuite.

Démarrer l’évaluation gratuite

Questions fréquentes

Une APD peut-elle utiliser l’article 77 pour accéder aux données d’entraînement de l’IA ?

L’article 77 confère l’accès à la documentation créée au titre du règlement sur l’IA, ce qui comprend les traces de gouvernance des données (article 10) et la documentation technique (article 11). Que cela s’étende aux données d’entraînement elles-mêmes dépend des exigences de documentation précises. Les pouvoirs RGPD existants de l’APD peuvent aussi s’appliquer.

L’article 77 donne-t-il aux organismes d’égalité des pouvoirs d’exécution au titre du règlement sur l’IA ?

Pas directement. L’article 77 leur donne des pouvoirs d’accès et d’alerte : ils peuvent demander de la documentation et signaler des problèmes. L’exécution formelle (actions correctives, amendes) reste aux autorités de surveillance du marché au titre des articles 74 à 79. Les organismes d’égalité conservent toutefois leurs propres pouvoirs d’exécution au titre des directives anti-discrimination.

Que se passe-t-il s’il y a un conflit entre l’accès à la documentation au titre du RGPD et au titre du règlement sur l’IA ?

L’accès à la documentation de l’article 77 doit respecter les obligations de confidentialité (article 78) et les règles de protection des données. Lorsque la documentation contient des données à caractère personnel, l’APD est déjà l’autorité compétente. Une coordination entre les procédures du règlement sur l’IA et du RGPD est attendue mais pas entièrement détaillée ; consultez EUR-Lex et les mesures nationales de mise en œuvre.